Der Lockdown-Modus von ChatGPT hatte ein Loch, und es wurde im September gestopft
Der Lockdown-Modus ist der Schalter, den OpenAI für Menschen eingebaut hat, die ChatGPT an der kurzen Leine halten wollen. Seit Juni gibt es ihn auch für private Konten, unter Einstellungen und dann Sicherheit. Am Donnerstag, dem 5. November, veröffentlichte Check Point Research einen Weg, ihn zu umgehen, entdeckt vom Forscher Alexey Bukhteyev. Zuerst die gute Nachricht: OpenAI hat das Problem am 18. September behoben, und Check Point bestätigt, dass der Trick nicht mehr funktioniert.
Die Schwachstelle war die HTML-Vorschau, die ChatGPT seit Februar unter Codeblöcken anzeigt. Diese Vorschau läuft in einer Sandbox, und ChatGPT versuchte zu verhindern, dass sie neue Fenster öffnet. Die Sandbox erlaubte aber weiterhin Pop-ups, und eine Seite konnte einen weiteren Rahmen einschieben und über dessen eigenes Fenster ein Pop-up öffnen, das ausbrach. Damit konnte ein Angreifer ein Fenster anzeigen, das wie ein ChatGPT-Update aussah und Schadsoftware lieferte, oder den Nutzer abmelden und das Passwort auf einer gefälschten Anmeldeseite abgreifen. In der älteren Desktop-App ChatGPT Classic brauchte es nicht einmal einen Klick: Das Gespräch allein genügte, um den ganzen Chatverlauf und hochgeladene Dateien unbemerkt abzuziehen.
Nichts deutet darauf hin, dass jemand die Lücke vor dem Fix ausgenutzt hat, und Sie müssen nichts installieren. Die Lehre daraus bleibt aber. Ein Chat, den jemand mit Ihnen teilt, ist eine Webseite, die ein anderer geschrieben hat. ChatGPT aktualisiert sich nicht über ein Pop-up mitten im Gespräch, und seine Anmeldeseite liegt auf einer Adresse von OpenAI. Eine Aufforderung, aus einem Chat heraus etwas herunterzuladen oder sich neu anzumelden, verdient deshalb zuerst einen genauen Blick in die Adressleiste. Wer noch die Classic-Desktop-App nutzt, sollte sie aktuell halten.
Die Prüfung Datenschutz & Konten von Tendvane ist ein guter Ort, um nachzusehen, wie Ihre wichtigen Zugänge geschützt sind, damit ein einziges abgefischtes Passwort nicht alles öffnet.